- 註冊時間
- 2009-12-6
- 最後登錄
- 2024-11-22
- 主題
- 查看
- 積分
- 27248
- 閱讀權限
- 130
- 文章
- 28494
- 相冊
- 1
- 日誌
- 0
 
狀態︰
離線 
|
（圖／法新社）
據《TheHackerNews》報導，Google 雲端硬碟被爆出最新的安全漏洞，可以讓有心人士「調包」文件，在用戶沒注意的情況下，偷偷植入惡意軟體。
本次漏洞主要出於 Google 雲端硬碟的「管理版本」功能，允許用戶上傳更新版本的檔案，問題在於 Google 系統不會去檢查後來上傳的文件，甚至連檔案類型不一樣也沒關係，Chrome 更將來自於 Google 雲端的下載檔案預設為可以信任來源，因此也會略過安全檢查，整個流程讓駭客得以輕鬆「調包」你的文件。
在《TheHackerNews》提供的範例影片中，先是上傳一份正常的 PDF 文件，接著透過「管理版本」替換成另一個帶有惡意軟體的文件，前面的檔名皆相同，只是副檔名改成「.exe」，用來騙過使用者，且整個過程 Google 雲端、Chrome 下載機制都不會被發現，一旦透過信箱開啟，設備很快就會遭到入侵。
發現此漏洞的技術人員 A Nikoci 已經正式告知 Google，目前官方尚未修復，也未回應外媒。建議使用者，下載任何檔案前，注意可疑的副檔名，並且謹慎管理分享權限，確定來源是自己信任的友人。
文章來源: 自由時報 - 網路社群
|
|
發表於 2020-8-25 15:14:36
